隐私政策

1. 我们是谁

Velpora Studio 是本政策所述个人信息的控制者（负责决定处理目的和方式的主体），地址为 —。如对本政策有任何疑问，请联系 privacy@velpora.shop。

2. 我们收集的信息

• 账户信息：电子邮箱、姓名或昵称、登录凭证（密码以加密哈希形式保存）、团队成员信息（如使用团队版）。
• 账单信息：付款由 Stripe（以及在提供时的 PayPal）直接处理。我们不会接收或存储您的完整银行卡号，只会收到卡片后四位、卡组织品牌、发卡国家、账单记录和订阅状态。
• 内容信息：您输入的文字、上传的图片和产品资料，以及本服务为您生成的标题、正文、话题标签、图片和视频。
• 使用信息：功能使用记录、积分消耗、生成请求日志、错误日志。
• 设备与网络信息：IP 地址、浏览器类型、操作系统、语言设置、访问时间及来源页面。
• Cookie 及类似技术：详见 Cookie 政策。
• 您与我们的沟通：您发送给客服的邮件及附件。

我们不会有意收集身份证件号码、健康信息等敏感个人信息。请避免在输入内容中包含他人的敏感信息。

3. 我们如何使用信息

• 创建和管理您的账户，验证身份，保障登录安全；
• 处理您的生成请求，并在您的工作区中保存和展示生成结果；
• 处理付款、开具收据、管理订阅和积分、处理退款；
• 发送服务相关通知，如付款收据、取消确认、年付续费提醒、安全提醒和政策变更；
• 提供客户支持，处理投诉和滥用举报；
• 检测和防范欺诈、滥用、安全事件和违反 可接受使用政策 的行为；
• 在您同意的前提下，进行统计分析以改进产品；
• 履行法律义务（如税务、会计记录保存）。

未经您主动同意，我们不会将您的私有内容用于公开展示，也不会用于训练模型。

4. 处理的法律依据

如果您位于欧洲经济区、英国或其他有类似要求的地区，我们依据以下法律基础处理您的个人信息：

• 履行合同：提供您注册或购买的服务、处理付款和订阅；
• 正当利益：保障服务安全、防范欺诈和滥用、改进基础功能，且不凌驾于您的权利之上；
• 您的同意：非必要的分析类 Cookie、营销邮件及将内容用于展示或模型训练（如有）；您可随时撤回同意；
• 法律义务：保存账单和税务记录、回应合法的执法或监管要求。

5. 信息共享与服务商

我们不出售您的个人信息，也不会为跨情境行为广告目的而共享您的个人信息。我们仅在以下情形下共享信息：

• 托管与基础设施：Vercel，用于网站和应用托管；
• 支付处理：Stripe、PayPal，用于处理付款、订阅和反欺诈；
• AI 模型服务商：为完成您的生成请求，我们会将必要的输入内容传送给第三方 AI 模型服务商，仅用于返回生成结果；
• 邮件发送服务商：用于发送账户验证、收据和通知邮件；
• 分析服务商：仅在您同意分析类 Cookie 后启用；
• 法律要求：为遵守法律、法院命令或保护我们、用户及公众的权利与安全；
• 业务转让：在合并、收购或资产出售时，信息可能作为交易的一部分转移，我们会要求接收方继续遵守本政策。

我们与服务商签订数据处理协议，要求其仅按我们的指示、为上述目的处理信息，并采取适当的安全措施。

6. 跨境传输

我们及我们的服务商可能在您所在国家或地区以外处理您的信息。在进行跨境传输时，我们会采取适用法律要求的保障措施，例如欧盟委员会批准的标准合同条款（SCCs）、英国国际数据传输附录，或依据充分性认定进行传输。

7. 保存期限

• 账户信息和内容：在账户存续期间保存；您删除账户后，我们会在最长 30 天内删除或匿名化处理。
• 账单记录：按照法律要求保存，通常为 7 年。
• 日志：通常保存 90 天，用于安全和故障排查。
• 客服沟通记录：在处理完毕后按需保存，以便后续跟进和处理争议。

如法律要求或为处理未决争议所必需，我们可能延长保存部分信息。

8. 您的权利

根据您所在地适用的法律，您可能享有以下权利：

• 访问：了解我们持有您的哪些个人信息；
• 更正：更正不准确或不完整的信息；
• 删除：要求删除您的个人信息，或在账户设置中直接删除账户；
• 导出：以常用的机器可读格式获取您的信息；
• 反对与限制：反对或要求限制某些处理活动；
• 撤回同意：随时撤回您此前给予的同意，不影响撤回前处理的合法性。

请通过 privacy@velpora.shop 提交请求。为保护您的账户，我们可能需要核实您的身份。我们会在 30 天内答复。您也有权向所在地的数据保护监管机构投诉。

9. 美国加州居民

如果您是美国加州居民，您依据《加州消费者隐私法》（CCPA/CPRA）享有知情、删除、更正以及选择退出出售或共享的权利。我们不出售也不共享（按 CCPA 定义）您的个人信息，也不会因您行使权利而歧视您。上文第 2 至 7 节已说明我们收集的信息类别、来源、用途和共享对象。

10. 信息安全

我们采取合理的技术和管理措施保护您的信息，包括全站 HTTPS 加密传输、访问控制与最小权限原则、密码哈希存储以及对关键系统的操作日志。

但任何互联网传输和存储方式都无法做到绝对安全。如发生可能影响您的数据安全事件，我们会依法及时通知您和相关监管机构。

11. 未成年人

本服务不面向未满 16 周岁的人士，我们也不会有意收集其个人信息。如果您认为有未满 16 周岁的人向我们提供了个人信息，请联系 privacy@velpora.shop，我们会尽快删除。

12. 政策变更

我们可能不时更新本政策。发生实质性变更时，我们会通过电子邮件或站内通知提前告知您，并在页面上更新“最后更新”日期。

13. 联系我们

隐私相关问题和权利请求：privacy@velpora.shop。邮寄地址：Velpora Studio，—。